Это тоже не прокатит, так как используется mysql_real_escape_string(), а не addslashes()

__________________
<? Raz0r.name — блог о web-безопасности